CVE-2019-5544

Błąd polega na możliwości nadpisania obszaru pamięci sterty (heap overwrite) w implementacji protokołu OpenSLP. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe do usługi SLP (Service Location Protocol) bez potrzeby uwierzytelnienia, co prowadzi do zapisu danych poza przeznaczonym obszarem pamięci. Tego rodzaju błąd (CWE-787 — zapis poza granicami bufora) może zostać wykorzystany do przejęcia kontroli nad przepływem wykonania procesu.

Skuteczne wykorzystanie podatności może doprowadzić do zdalnego wykonania kodu (RCE) na podatnym hoście z uprawnieniami usługi SLP, co w środowiskach wirtualizacyjnych ESXi może oznaczać pełne przejęcie kontroli nad hypervisorem i wszystkimi obsługiwanymi maszynami wirtualnymi. Atakujący uzyskuje potencjalnie pełny dostęp do poufności, integralności i dostępności systemu.

Należy niezwłocznie zastosować patche wskazane przez VMware w biuletynie VMSA-2019-0022 oraz aktualizacje Red Hat opisane w erratach RHSA-2019:4240 i RHSA-2020:0199. Jako tymczasowe obejście zaleca się wyłączenie lub zablokowanie na firewallu dostępu do usługi SLP (domyślnie port UDP/TCP 427) od niezaufanych źródeł sieciowych.

VMware ESXi oraz urządzenia VMware Horizon DaaS z aktywną usługą OpenSLP; podatność dotyczy również Red Hat Enterprise Linux Desktop w zakresie paczek openslp (załatanych w RHSA-2019:4240 i RHSA-2020:0199). Szczegółowe wersje wskazane w referencjach producenta (VMSA-2019-0022).

Podatność figuruje na liście CISA KEV jako aktywnie exploitowana. Szczegóły techniczne zostały opublikowane na liście oss-security w dniach 10–11 grudnia 2019 roku.

CISA KEV — szczegółyi

Dostawcai

VMware ↗

Produkti

VMware ESXi and Horizon DaaS

Data dodania do KEVi

3 listopada 2021

Termin remediation (USA)i

3 maja 2022(po terminie)

Ransomwarei

Aktywne kampanie ransomware używają tej podatności